تشير تقارير من Spiceworks إلى أن وكلاء الذكاء الاصطناعي الظلّيين يمثلون الآن تهديدًا أكبر من تقنية المعلومات الظلّية، وذلك largely لأنهم أصبحوا مدمجين بالفعل في سير عمل المؤسسات بدلًا من انتظارهم في طابور المشتريات. والنتيجة العملية هي مشكلة في الجرد والهوية: فالوكلاء الذين يحملون بيانات اعتماد، ويستدعون الأدوات، ويتصرفون بناءً على السجلات، موجودون خارج أي سجل، لذا لا يمكن مراجعتهم أو تدويرهم أو إبطالهم عبر الضوابط القائمة. وثائق السياسات تأتي بعد هذا الانكشاف، لا قبله.

نشاط المورّدين في الفترة نفسها يشير في اتجاهين. فـ Microsoft تطلق ضوابط تهدف إلى احتواء وكلاء الذكاء الاصطناعي داخل Windows، وفقًا لـ CNET وTimes Square Chronicles، وهو ما يعالج الاحتواء عند حدود نظام التشغيل. وبشكل منفصل، يشغّل AlertZero من Elastic الوكلاء للتعامل مع إغراق تنبيهات الأمان (SiliconANGLE)، وأطلقت Zone & Co منتج AgentHQ لتنفيذ ومراقبة عمليات ERP (CPA 
ما يبقى غير واضح من التغطية هو النطاق: أي بيئات تشغيل الوكلاء تغطيها ضوابط Windows، وكيف يُفترض اكتشاف الوكلاء غير المعتمدين ونسب أعمالهم إليهم في البيئات التي تشغّلهم بالفعل. وإلى أن تُحل مسألة الاكتشاف، فإن الاحتواء والمراقبة لا ينطبقان إلا على الوكلاء الذين تعرفهم المؤسسة بالفعل.
